| Praktijk | Datum opgesteld/herzien | Versie |
| Praktijk voor Orthopedische Manuele- en (Sport)Fysiotherapie Vogelzang | 02-05-2018 | 1.2. |
| Praktijk voor Orthopedische Manuele- en (Sport)Fysiotherapie Vogelzang | 03-05-2018 | 1.3. |
| Praktijk voor Orthopedische Manuele- en (Sport)Fysiotherapie Vogelzang | 16-05-2018 | 1.4. |
| Praktijk voor Orthopedische Manuele- en (Sport)Fysiotherapie Vogelzang | 17-05-2018 | 1.5. |
| Praktijk voor Orthopedische Manuele- en (Sport)Fysiotherapie Vogelzang | 23-05-2018 | 1.6. |
| Praktijk voor Orthopedische Manuele- en (Sport)Fysiotherapie Vogelzang | 10-06-2018 | 1.7. |
| Praktijk voor Orthopedische Manuele- en (Sport)Fysiotherapie Vogelzang | 04-07-2018 | 1.8. |
1. Doelstellingen
Wat beoogt de praktijk met haar beleid voor gegevensbescherming?
| Doelstellingen |
| Het voldoen aan de afspraken die zijn overeengekomen met cliënten en zijn gecommuniceerd in de privacyverklaring. |
| Het voldoen aan de wettelijke bepalingen die gelden voor het werken m.b.t. persoonsgegevens in het algemeen en in gezondheidszorg in het bijzonder. |
| Het beheersen van risico’s op het gebied van gegevensbescherming. |
| Hard en soft-ware up to date houden. |
2. Organisatie
Bovenstaande praktijk heeft een rechtsvorm als eenmanspraktijk.
| Naam | Functie | Rol bij gegevens verwerking |
| C.J.A. Vogelzang | Praktijk eigenaar | Opdrachtgever/ functionaris gegevens- verwerking |
| N.A.E. Waarle | Administratieve kracht/ medewerkster | Beleid controleren voor gegevensbewerking |
3. Belanghebbenden
| Belanghebbende | Belang | Wanneer contact? |
| Beroepsvereniging | Kennis van ontwikkelingen in wetgeving en richtlijnen. | Ledenvergaderingen. Nieuwsbrieven. |
| Medewerkers/ medewerkster | Juist handelen volgens procedures. Trainen en stimuleren bewust- wording. | Wisselend momenten gevraagd en ongevraagd contact momenten. |
| Collega’s op het zelfde adres werkend | Kwaliteit voor zorg cliënten. | Vergaderingen/ informeel overleg/ direct handelen naar (spoedeisende) situatie |
2. Proces
| Onderdeel | Afspraak, procedure | Verwijzing naar document… |
| Training en instructies (frequentie, inhoud) | Volgen van scholing, cursussen, lezingen e.d. | Uitgereikte certificaten, bewijs van deelnamen e.d. |
| De werkplek (clean desk, clear screen, kopieermachine) | Bureau schoon van patiënt gevoelig infor- matie, bij verlaten behandel- ruimte computer op “zwart” | n.v.t. |
| Bedrijfsmiddelen (laptop telefoon, internetgebruik, etc.) | Smartphone beveiligd met wachtwoord en/of sweep; cookies zomin mogelijk downloaden; social media tot een mininum beperken. | n.v.t. |
| Toegangsbeveiliging (sleutels, wachtwoorden) | Sleutels in bezit van huurders en schoon- maker; sleutels niet gelabeld | n.v.t. |
| Communicatie (e-mail, telefoon- gesprekken) | Zakelijk email via hosting Argweb website hosting. Email via KPN mail + xs4all. Telefoon via voice over IP; virusbeveiliging NOD 32 | Contracten/ overeenkomsten/ abonnementen hiervoor afgesloten. |
| Thuiswerken (virusbeveiliging, online opslaan) | Computer ww en virusbeveiliging up to date houden van software. KPN email | Contracten/ overeenkomsten/ abonnementen hiervoor afgesloten. |
| Datalekregistratie | Zie sjabloon voor datalekregistratie. | |
| Register Verwerk- ingen | Zie sjabloon voor registerverwerk- ing. | |
| Checklist maat- regelen informatie- beveiliging. | Zie sjabloon checklist. | |
| VECOZO | Declaratie via portaal, gegevens verificatie, COV | Overeenkomst hiervoor benodigd en afgesloten na verificatie praktijk- houder. |
| QualiZorg | Kwaliteitsonderzoek | Verwerkings- overeenkomst QualiZorg |
| Cliënten zonder registratie VECOZO en/of aanvullende en/of basis zorgverzeker- ing | Particulieren- declaratie met praktijktarifering kenbaar gemaakt op de praktijk locatie en/of website. | Digitaal document website en papieren versie aanwezig. Op verzoek op papier uitgereikt. |
| Vernietiging gegevens | Papier en digitaal | Papierengegevens met behulp van papiervernietiger. Digitaal verwijderen van computer. |
| Zorgverzeker- aar | Contract getekende kenbaar op website en papierenversie aanwezig in de praktijk. | Minimaal jaarlijks herzien. |
| Verzekeringen | Praktijk gerelateerde verzekeringen zijn afgesloten. | Polissen op jaarbasis. |
| Zorgvergoed- ingen.nl | Contract getekend kenbaar op website en papierenversie aanwezig in de praktijk. | Overeenkomst hiervoor benodigd en afgesloten na verificatie praktijkhouder. |
| Physitrack | Digitaal oefenprogramma voor individu buiten de praktijk omgeving | Jaarcontract. |
| Pixformance | Digitaal oefenprogramma voor kwaliteits- verbetering/ ondersteuning consult | Jaarcontract. |
3. Goedkeuring door directie
| Naam | Datum | Handtekening |
| Dhr. C.J.A. Vogelzang | 04-07-2018 | |
